FireAMP

FireAMP とは、アメリカのソースファイア(sourcefire) が提供する、標的型攻撃を防御するセキュリティ対策ソリューションです。

読み方

概要

FireAMP は、エージェントとクラウドを組み合わせて、標的型攻撃に対抗します。

従来のウイルス対策ソフトでは、標的型攻撃の場合、マルウェアの検体の入手が難しく、長期間発見されない傾向があります。

FireAMP は、標的型攻撃対策に必要となる情報を収集し、分析することで、感染原因や経路を特定し、マルウェアの感染拡大を防ぎます。

FireAMPは、パソコン側でエージェントを実行し、ファイルI/O や実行を監視します。ファイルのハッシュ値、パス、親プロセスなどの情報をクラウドに送信します。クラウドでは、情報を分析し、標的型攻撃を検知します。